awesome-wazuh

Wazuh संसाधनों, उपकरणों और एकीकरणों की एक संकलित सूची

Wazuh एक मुफ्त, ओपन-सोर्स सुरक्षा निगरानी प्लेटफ़ॉर्म है जो खतरे की रोकथाम, पहचान और प्रतिक्रिया के लिए है।

सामग्री

• आधिकारिक दस्तावेज़ीकरण
• आरंभ करना
• सेटअप गाइड
• परिनियोजन
  • Docker
  • Kubernetes
  • Terraform / OpenTofu
  • Ansible
  • क्लाउड प्लेटफ़ॉर्म
  • CI/CD और परीक्षण
• नियम और पहचान
  • समुदाय नियम
  • विक्रेता-विशिष्ट नियम
  • पहचान मॉड्यूल
• एकीकरण
  • अलर्टिंग
  • टिकटिंग
  • खतरा खुफिया
  • क्लाउड प्लेटफ़ॉर्म
  • SOAR
  • कस्टम एकीकरण
• उपकरण और उपयोगिताएँ
• रखरखाव
  • बैकअप और पुनर्स्थापना
  • ज्ञात समस्याएँ
• अनुपालन
• प्रशिक्षण और प्रमाणन
• गाइड और ट्यूटोरियल
  • AI और LLM एकीकरण
  • पहचान और प्रतिक्रिया
  • सामान्य
• राजदूत कार्यक्रम
• समुदाय
• योगदान

आधिकारिक दस्तावेज़ीकरण

• 🟢 Wazuh दस्तावेज़ीकरण - स्थापना, कॉन्फ़िगरेशन और उपयोग गाइड
• 🟢 आर्किटेक्चर अवलोकन - सिस्टम डिज़ाइन और घटक
• 🟢 API संदर्भ - REST API एंडपॉइंट
• 🟢 Wazuh ब्लॉग - साप्ताहिक तकनीकी लेख
• 🟢 रिलीज़ नोट्स - संस्करण इतिहास और परिवर्तन लॉग

आरंभ करना

• 🟢 स्थापना गाइड - चरण-दर-चरण परिनियोजन निर्देश
• 🟢 त्वरित आरंभ - 30-60 मिनट में चालू करें
• 🟢 Wazuh क्लाउड - मुफ्त स्तर के साथ पूरी तरह से प्रबंधित SaaS विकल्प
• 🟢 Docker त्वरित आरंभ - परीक्षण के लिए एकल कमांड परिनियोजन

सेटअप गाइड

Wazuh स्थापना, कॉन्फ़िगरेशन और परिचालन कार्यों के लिए चरण-दर-चरण सेटअप वॉकथ्रू।

• 🟡 samma-io/wazuh-help - Wazuh परिनियोजन के लिए सेटअप सहायता, समस्या निवारण और परिचालन नोट्स

परिनियोजन

Docker

• 🟢 आधिकारिक Docker गाइड - कंटेनर परिनियोजन दस्तावेज़ीकरण
• 🟢 Docker रिपॉजिटरी - Docker Compose फ़ाइलें और इमेज (1,000+ स्टार)

Kubernetes

• 🟢 आधिकारिक Kubernetes गाइड - K8s क्लस्टर परिनियोजन
• 🟢 Helm चार्ट - HA समर्थन के साथ उत्पादन-ग्रेड Helm पैकेज

Terraform / OpenTofu

• 🟡 Terraform/OpenTofu प्रदाता - समुदाय प्रदाता, सक्रिय रूप से रखरखाव
• 🟡 Terraform रजिस्ट्री - आधिकारिक Terraform रजिस्ट्री प्रविष्टि
• 🟢 सुविधा अनुरोध - आधिकारिक Wazuh प्रदाता (योजनाबद्ध)

Ansible

• 🟢 आधिकारिक Ansible गाइड - बहु-होस्ट परिनियोजन स्वचालन
• 🟢 Ansible प्लेबुक - उपयोग के लिए तैयार प्लेबुक (उत्पादन के लिए रिलीज़ ब्रांच का उपयोग करें)

क्लाउड प्लेटफ़ॉर्म

• 🟢 AWS परिनियोजन - CloudTrail, GuardDuty, Security Hub, Macie
• 🟢 Azure परिनियोजन - Log Analytics, Microsoft Graph, Intune
• 🟢 GCP परिनियोजन - Pub/Sub और क्लाउड स्टोरेज एकीकरण
• 🟢 वर्चुअल मशीनें (OVA/AMI) - त्वरित POC के लिए पूर्व-निर्मित इमेज

CI/CD और परीक्षण

• 🟢 Wazuh QA - स्वचालित परीक्षण और CI/CD बुनियादी ढांचा

नियम और पहचान

• 🟢 नियम दस्तावेज़ीकरण - नियम सिंटैक्स और अनुकूलन
• 🟢 कस्टम नियम गाइड - कस्टम नियम लिखना और परीक्षण
• 🟢 आधिकारिक नियमसेट - पूर्ण नियम रिपॉजिटरी

समुदाय नियम

सामान्य-उद्देश्य समुदाय नियम संग्रह।

• 🟡 socfortress/Wazuh-Rules - समुदाय नियम संग्रह
• 🟡 Ghost47-coder/Wazuh-Rules - कस्टम नियम सेट और डिकोडर

विक्रेता-विशिष्ट नियम

विशिष्ट उपकरणों, उपकरणों और प्लेटफ़ॉर्म के लिए डिकोडर और नियमसेट।

• 🟡 Fortigate नियम और डिकोडर - Fortigate डिवाइस निगरानी
• 🟡 Pi-hole डिकोडर और नियम - Pi-hole DNS सिंकहोल निगरानी और पहचान
• 🟡 Synology DSM (st0rm-cr0w) - Synology DSM डिकोडर और नियम
• 🟡 Synology DSM (Tomo-9925) - वैकल्पिक Synology DSM डिकोडर कार्यान्वयन
• 🟡 Unifi डिकोडर - Ubiquiti Unifi नेटवर्क निगरानी

पहचान मॉड्यूल

• 🟢 फ़ाइल अखंडता निगरानी (FIM) - अनधिकृत फ़ाइल परिवर्तन का पता लगाएं
• 🟢 भेद्यता पहचान - CVE स्कैनिंग और मूल्यांकन
• 🟢 कॉन्फ़िगरेशन मूल्यांकन (SCA) - अनुपालन सत्यापन और सख्तीकरण
• 🟢 मैलवेयर पहचान - ClamAV और YARA एकीकरण
• 🟢 सक्रिय प्रतिक्रिया - स्वचालित खतरा प्रतिक्रिया

एकीकरण

अलर्टिंग, टिकटिंग, खतरा खुफिया और ऑर्केस्ट्रेशन के लिए Wazuh को बाहरी प्लेटफ़ॉर्म से कनेक्ट करें।

अलर्टिंग

• 🟢 Slack - Slack चैनलों पर रीयल-टाइम अलर्ट
• 🟢 PagerDuty - ऑन-कॉल घटना एस्केलेशन
• 🟢 ईमेल - SMTP अलर्ट डिलीवरी

टिकटिंग

• 🟢 सामान्य API एकीकरण - किसी भी बाहरी API को ट्रिगर करें
• 🟢 ServiceNow एकीकरण - REST API + Python स्क्रिप्ट
• 🟡 Jira एकीकरण - समुदाय गाइड

खतरा खुफिया

• 🟢 VirusTotal - फ़ाइल हैश और URL संवर्धन
• 🟢 CDB सूचियाँ - कस्टम खतरा खुफिया सूचियाँ

क्लाउड प्लेटफ़ॉर्म